ClickFix攻击正传布Vidar Stealer窃密木马
颁布功夫 2026-05-091. ClickFix攻击正传布Vidar Stealer窃密木马
5月7日，澳大利亚网络安全中心（ACSC）近日颁布忠告称，一场利用ClickFix社会工程技术的持续恶意软件攻击活动在传布Vidar Stealer信息窃取木马，澳大利亚各组织和基础设施实体成为重要指标。在这次攻击中，攻击者利用了被入侵的WordPress网站，将接见者沉定向到携带恶意载荷的页面。用户接见后会看到一个虚伪的Cloudflare验证或CAPTCHA提醒，批示其复造并手动在系统上执行恶意PowerShell号令，从而导致Vidar Stealer习染。其攻击指标蕴含浏览器密码、Cookie、加密钱币钱包、自动填充信息及系统具体信息。该恶意软件此前已在ClickFix攻击中被发现，并通过Windows建复法式、TikTok视频和GitHub等渠路传布，开发者去年还颁布了职能升级的新版本。ACSC指出，Vidar在受习染设备上启动后会自动删除自身的可执行文件，转而从系统内存中运行，从而极大削减取证痕迹。此表，它通过Telegram机械人和Steam幼我资料等公共服务，利用“死信箱”URL获取号令与节造（C2）服务器的地址。
https://www.bleepingcomputer.com/news/security/australia-warns-of-clickfix-attacks-pushing-vidar-stealer-malware/
2. AI自主鉴别OT系统：墨西哥供水公司遭入侵
5月7日，网络安全公司Dragos颁布的一份威胁谍报汇报揭示了一路非同寻常的网络入侵事务：墨西哥蒙特雷市一家市政供水和排水公用事业公司遭到黑客攻击，Anthropic的Claude和OpenAI的GPT模型在其中表演了主题角色，共同组成一幼我工智能辅助的运营引擎。其中，Claude是重要的技术主力，掌管入侵打算、工具开发和问题解决 ；而GPT则掌管受害者数据处置和结构化汇报。这次攻击是2025年12月至2026年2月期间针对多个墨西哥当局机构的大规模网络攻击活动的一部门。钻研人员缴获的最引人瞩主张成就之一，是Claude凭据攻击者反馈不休编写和美满的一个长达17000行的Python框架。该剧本被Claude定名为“BACKUPOSINT v9.0 APEX PREDATOR”，蕴含49个�？�，涵盖了从凭证窃取、Active Directory窥伺到数据库接见和权限提升等各个方面。从工业安全角度来看，最具深远影响的AI辅助行动是：Claude在内部网络窥伺过程中，自主鉴别出了一台运行着vNode SCADA和IIoT治理接口的内部服务器。随后，Claude分析了vNode接口，确定其依赖单一密码认证机造，并建议使用密码喷洒攻击作为最可行的入口向量。
https://www.securityweek.com/claude-ai-guided-hackers-toward-ot-assets-during-water-utility-intrusion/
3. 勒索组织RansomHouse宣称攻击Trellix
5月8日，勒索软件组织RansomHouse近日宣称对网络安全公司Trellix遭逢的网络攻击掌管，并颁布了据称显示其已接见Trellix内部服务的屏幕截图以佐证其说法。今年5月初，Trellix披露了一路安全缝隙事务，导致其部门源代码库遭到未经授权的接见。该公司暗示，已迅速与顶尖取证专家发展调查，并通知了法律部门。固然具体被接见的数据尚不明显，但Trellix强调，目前没有证据批注其源代码已被篡改或恶意利用，也未发现代码颁布或分发流程受到影响。该公司承诺将在调查实现后酌情分享更多细节。目前，Trellix尚未泄漏攻击者的身份及具体攻击方式，也不明显攻击者获得代码库接见权限的时长。源代码库遭未经授权接见可能带来严沉风险：攻击者可钻研代码寻找缝隙、创建攻击法式或策动定向攻击，若篡改后的代码被分发给客户，还可能引发知识产权偷窃、名誉受损及供给链风险。所幸Trellix确认，目前无证据批注其代码颁布流程或产品受到侵害。
https://securityaffairs.com/191879/cyber-crime/ransomhouse-says-it-breached-trellix-and-exposes-internal-systems.html
4. Google Play诓骗利用：谎称查通话纪录实为骗订阅费
5月8日，网络安全钻研人员在官方Google Play商店发现了一批诓骗性安卓利用，它们谎称可能接见肆意电话号码的通话纪录、短信甚至WhatsApp纪录，现实主张是诱骗用户付费订阅虚伪服务，最终造成用户经济损失。这批由ESET定名为“CallPhantom”的攻击活动重要针对印度及亚太地域用户，28款利用在被下架前累计下载量超过730万次，其中单款利用下载量就超过300万次。这些利用宣称可查看任何号码的通话详情，用户付款后却只能获得随机天生或硬编码在源代码中的虚伪数据。至少一款利用以“Indian gov.in”的开发者名称颁布，试图成立虚伪信赖感。受害者被要求通过Google Play官方结算系统、统一支付接口第三方利用（如Google Pay、PhonePe）或直接填写支付卡信息进行订阅，价值从约6美元到80美元不等。部门利用还额表使用糊弄伎俩：用户退出时，利用会谎称某号码的通话纪录已发送至邮箱，点击通知后直接跳转到订阅页面。
https://thehackernews.com/2026/05/fake-call-history-apps-stole-payments.html
5. NVIDIA证实GeForce NOW用户数据遭泄露
5月8日，NVIDIA在一份申明中证实，GeForce NOW云游戏服务的用户信息在一次数据泄露事务中遭到泄露。NVIDIA暗示，其调查发现公司运营的服务未受影响，问题仅限于位于亚美尼亚的第三方GeForce NOW同盟合作同伴运行的系统，公司正与该合作同伴缜密合作支持调查和解决规划，受影响的用户将通过GFN.am收到通知。这份申明是对上周黑客论坛上一个使用ShinyHunters昵称的威胁行为者颁布帖子的回应，该帖子宣称已入侵GeForce NOW服务并窃取了数百万用户纪录。不外，该威胁行为者被以为是ShinyHunters的冒名顶替者。据该威胁行为者称，被盗信息蕴含全名、电子邮件地址、用户名、诞生日期、会员状态和双成分认证状态，其还颁布了数据样本，并提出以10万美元的比特币或门罗币销售齐全数据库。GFN.am随后颁布申明证实，3月20日至26日期间产生了一路网络安全事务，泄露了全名、电子邮件、电话号码（若是通过移动运营商注册）、诞生日期和用户名等信息。GFN.am澄清，这次事务中没有任何账户密码泄露，3月9日之后注册该服务的用户均不受影响。
https://www.bleepingcomputer.com/news/security/nvidia-confirms-geforce-now-data-breach-affecting-armenian-users/
6. Zara 19.7万客户数据泄露：ShinyHunters作案细节曝光
5月8日，据数据泄露监测平台Have I Been Pwned披露，西班牙快时尚品牌Zara遭逢沉大数据泄露事务，黑客窃取了197,400名客户的敏感信息。这次泄露的数据涵盖唯一电子邮件地址、地理地位、产品SKU、订单ID及支持工单起源等业务关联信息，但未蕴含客户姓名、电话、地址、支付凭证等主题隐衷数据。泄露源追忆至Zara母公司Inditex集团的前技术提供商托管数据库。Inditex集团申明称，其运营系统未受影响，但未披露具体供给商名称或归罪威胁行为者。然而，勒索团伙ShinyHunters已自动认领这次攻击，并公开了140GB的泄露档案。该团伙宣称通过被盗的Anodot身份验证令牌，从BigQuery事俘中提取数据，并泄漏其曾尝试攻击Salesforce事俘但被AI检测系统阻止。
https://www.bleepingcomputer.com/news/security/zara-data-breach-exposed-personal-information-of-197-000-people/
京公网安备11010802024551号